加強(qiáng)商用密碼基礎(chǔ)建設(shè)

建立和完善以密碼技術(shù)為基礎(chǔ)的網(wǎng)絡(luò)信任體系，實(shí)現(xiàn)網(wǎng)絡(luò)環(huán)境下安全可信的接入、傳輸和應(yīng)用，推進(jìn)電子政務(wù)和電子商務(wù)的發(fā)展。按照網(wǎng)絡(luò)化、設(shè)施化、規(guī)范化的要求，構(gòu)建覆蓋范圍、布局合理的密鑰管理基礎(chǔ)設(shè)施。為證書系統(tǒng)、多種密碼設(shè)備和密碼應(yīng)用提供密鑰支撐服務(wù)。建立和完善密碼分析測(cè)評(píng)中心，商用密碼整改解決方案，實(shí)現(xiàn)對(duì)各信息系統(tǒng)的密碼設(shè)備和密碼系統(tǒng)的科學(xué)、的檢測(cè)和評(píng)估。積極推進(jìn)商用密碼標(biāo)準(zhǔn)和法規(guī)建設(shè)

（1）密碼標(biāo)準(zhǔn)是密碼理論與技術(shù)發(fā)展的結(jié)晶，是國家保護(hù)自主知識(shí)產(chǎn)權(quán)的重要，也是一個(gè)國家商用密碼發(fā)展水平的重要標(biāo)志。要加快推進(jìn)商用密碼標(biāo)準(zhǔn)化的進(jìn)程，制定相應(yīng)的與相銜接的、與我國信息化發(fā)展需要相適應(yīng)的商用密碼規(guī)范和標(biāo)準(zhǔn)。

（2）密碼法規(guī)是社會(huì)信息化密碼管理的依據(jù)。要按照[2003]27 號(hào)文件提出的進(jìn)一步完善密碼管理法規(guī)的要求，提出適應(yīng)國家信息化發(fā)展的密碼工作法規(guī)的框架體系和實(shí)施步驟，商用密碼，推進(jìn)密碼工作法規(guī)建設(shè)，逐步將社會(huì)信息化密碼管理轉(zhuǎn)變到依法管理的軌道上來。

商用密碼技術(shù)功能

作為一種重要的密碼類型，商用密碼同樣可以保障信息的機(jī)密性、完整性、真實(shí)性和不可否認(rèn)性。

機(jī)密性是指商用密碼保證信息不被泄露給其他非授權(quán)實(shí)體的特性。信息是網(wǎng)絡(luò)空問中有價(jià)值的資產(chǎn)，信息泄露會(huì)對(duì)國家政治、、社會(huì)、行業(yè)、團(tuán)體和個(gè)人帶來巨大危害和影響。信息的機(jī)密性是網(wǎng)絡(luò)與信息安全的重要屬性之一。采用密碼技術(shù)中的加密保護(hù)技術(shù)，可以實(shí)現(xiàn)信息的機(jī)密性。

完整性是指商用密碼確保數(shù)據(jù)沒有受到非授杈篡改或破壞的特性。信息時(shí)代的數(shù)據(jù)規(guī)模大、應(yīng)用領(lǐng)域多、使用價(jià)值高，如何保證這些數(shù)據(jù)在傳輸、存儲(chǔ)過程中不被篡改成為重要課題。密碼中的摘要算法等多種算法技術(shù)，可以用來實(shí)現(xiàn)數(shù)據(jù)的完整性保護(hù)，商用密碼改造方案，這也是密碼安全屬性的基本要素之一。

加強(qiáng)商用密碼理論研究

（1）開展信息隱藏、密碼、混沌密碼等新型保密通信和新型密碼的研究。大力發(fā)展密碼技術(shù)，研究開發(fā)多算法、多應(yīng)用、多協(xié)議的密碼應(yīng)用平臺(tái)，滿足電子政務(wù)、電子商務(wù)發(fā)展的需要，商用密碼整改解決方案，解決密碼設(shè)備的互通、兼容性問題。

（2）建立面向芯片實(shí)現(xiàn)的國家密碼算法體系，研究開發(fā)的密碼算法芯片（ASIC）和密碼算法系統(tǒng)集成芯片（SoC）。

（3）加強(qiáng)密碼設(shè)備安全防護(hù)能力的研究，強(qiáng)化密碼模塊的抗解剖、抗能量攻擊和抗定時(shí)攻擊等防護(hù)能力。適應(yīng)一體化、嵌入式的要求，加強(qiáng)密碼技術(shù)和通信技術(shù)、密碼技術(shù)和其它安全技術(shù)融合的研究。我們要通過提高對(duì)密碼新技術(shù)的預(yù)測(cè)能力，取得并保持密碼領(lǐng)域的優(yōu)勢(shì)。